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(54) Fremdnutzungsschutzeinrichtung fur ein Kraftfahrzeug 



(57) 2.1 . Es sind Einrichtungen dieser Art als Weg- 
fahrsperren bekannt, bei denen eine fahrzeugseitig 
angeordnete Nutzungssteuerungseinrichtung ein Oder 
mehrere fahrbetriebsnotwendige Fahrzeugaggregate in 
Abhdngigkeit von einer auf einer Benutzerkarte abge- 
speicherten, uber einen Kartenleser zufuhrbaren, fahr- 
zeugspezifischen Nutzungsberechtigungsinformation 
betriebsbereit Oder deaktiviert halt. Zudem sind Weg- 
fahrsperren bekannt, die uber ein Funksignal fernge- 
steuert ausgelCst werden konnen. 

2.2. Es wird eine Fremdnutzungsschutzeinrichtung 
vorgeschlagen, beiderdie Nutzungsberechtigungsinfor- 
mation von einer Sendeanlage auf der Basis elektroma- 



gnetischer Wellen im vorgegebenen 
Fahrzeugnutzungsgebiet abgestrahit wird und peri- 
odisch aufeinanderfolgende Nutzungssignale enthdit 
und bei der die Nutzungssteuerungseinrichtung das 
Oder die fahrbetriebsnotwendigen Fahrzeugaggregate 
nach Empfang eines Nutzungssignals jeweils nur fur 
eine vorgegebene anschlieBende Zeitdauer betriebsbe- 
reit halt, wahrend sie den weiteren Fahrbetrieb bei Aus- 
bleiben der Nutzungssignale sperrt. 

2.3. Verwendung z.B. zum Schutz vor unberechtig- 
ter Fremdnutzung von Personenwagen. 
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Beschreibung 

Die Erfindung bezieht sich auf eine Fremdnutzungs- 
schutzeinrichtung fur ein Kraftfahrzeug.die eine fahr- 
zeugseitig angeordnete 
Nutzungssteuerungseinrichtung beinhaltet. welche den 
Betriebszustand wenigstens eines fahrbetriebsnotwen- 
digen Fahrzeugaggregates in AbhSngigkeit von einer 
zugefuhrten, fahrzeugspezifischen Nutzungsberechti- 
gungsinformation steuert. 

Eine solche Einrichtung ist z.B. in der Patentschrift 
US 4 805 722 offenbart. Die dortige Nutzungssteue- 
rungseinrichtung steuert unter anderenn die Ziindung 
sowie die Benzinzufuhr fur ein Kraftfahrzeug mit Ver- 
brennungsmotor. Diese Steuerung erfolgt in AbhSngig- 
keit von einer eingangsseitig uber einen Kartenleser 
zufuhrbaren Nutzungsberechtigungsinformation. die 
wenigstens eine Fahrzeugidentitatsinfornnation sowie 
eine Nutzungsdauerinformation umfaBt, die mittels des 
Kartenlesers von einer einfuhrbaren Benutzerkarte 
ablesbar sind. Die Nutzungssteuerungseinrichtung ver- 
gleicht diese Informationen bei einem Fahrzeugstart mit 
einer in ihr gespeicherten Fahrzeugidentitatsinformation 
und der von einem eigenen Zeitgeber generierten Zeit- 
information uber das momentane Datum und die 
momentane Uhrzeit, Erkennt sie bei diesem Vergleich, 
da6 die FahrzeugidentitSten nicht ubereinstimmen Oder 
da6 die auf der Karte gespeicherte Nutzungsdauer 
abgelaufen ist, sperrt sie den weiteren Fahrzeugbetrieb 
durch Unterbrechen der Benzinzufuhr und Deaktivie- 
rung der Zundung. Ein soiches System auf der Basis 
einer Benutzerkarte birgt ebenso wie zugangsblockle- 
rende Systeme in Form von SchlieBanlagen mit mecha- 
nischem~und/oder "elektrischefrT Schlussel~ciie "GefahT, 
daB sich ein unberechtigter Fremdnutzer durch Bedro- 
hung des Berechtigten in den Besitz des nutzungsbe- 
rechtigenden Elementes. d.h. der Karte oder des 
Schlussels, sowie der ggf, zur weiteren Nutzung erfor- 
derlichen Benutzercodeinformation bringt. 

Um einer solchen Gefahr der Fahrerbedrohung zu 
begegnen, ist bereits vorgeschlagen worden, eine fahr- 
zeugseitig angeordnete Wegfahrsperre erst nach einem 
Diebstahl uber ein Funksignal. das z.B. durch die Her- 
stellerfirma ausgelost werden kCnnte, zu aktivieren, so 
da3 sich wegen des zunachst erfolgreichen Diebstahl- 
versuchs fur den Unberechtigten kein AnlaB zur Bedro- 
hung des Berechtigten erglbt. Allerdings bleibt dieser 
Fremdnutzungsschutz unwirksam, wenn es dem Unbe- 
rechtigten erfolgreich gelingt, zwischenzeitlich MaBnah- 
men zur Abschirmung des zum Empfang des 
Funksignals der Wegfahrsperre vorgesehenen EmpfSn- 
gers im Fahrzeug vorzunehmen. 

Weiter ist es bekannt, einen indirekten Fremdnut- 
zungsschutz dadurch zu erreichen, daB das Fahrzeug 
mit einem Sateiliten-Ortungssystem, z.B. einem sog. 
GPS-System. ausgerustet wird. um auf diese Weise 
jederzeit geortet werden zu kGnnen, slehe z.B. den Bel- 
trag "Satellitenhilfe gegen Auto-Klau" von R. Gramm in 
der Zeitschrift Funkschau 16/1993. Seite 42. Die Ver- 



wendung eines solchen Ortungssystems erfordert 
jedoch einen nicht unbetrachtlichen Aufwand und ist 
zudem vom Standpunkt des Datenschutzes her nicht 
unproblematisch. 

5 Aus der Patentschrift DE 42 40 458 CI ist eine wei- 

tere Einrichtung der eingangs genannten Art bekannt, 
bei der ein im Zundschtusset des Kraftfahrzeuges inte- 
grierter Code-Sender periodisch Signale aussendet, 
wenn die Zundung eingeschaltet ist. Ein in einem elek- 

10 tronischen Gerdt im Kraftfahrzeug integrierter Code- 
. Empfanger empfangt diese Code-Signale bei einge- 
schalteter Zundung und wertet sie aus. Bei fehlendem 
Oder fehlerhaftem Code-Signal gibt er Alaram. Dabei 
kann vorgesehen sein. daB der Code-Empfanger mit der 

15 Kraftfahrzeugelektronik verbunden ist und im Alarmfall 
funktionswesentliche Elemente des Kraftfahrzeuges 
gesperrt werden. Zudem wird dort vorgeschlagen, bei 
Bedarf mehrere, sich in einem Fahrzeug befindende 
elektronische GerSte mit je einem Code-Empfanger aus- 

20 zustatten und so auszulegen, daB funktionswesentliche 
Baugruppen des elektronischen GerStes abgeschaltet 
werden, wenn kein Code-Signal im Code-Empfanger 
empfangen werden kann. 

In der Offenlegungsschrift DE 42 39 271 A1 ist eine 

25 Diebstahlabsicherung mit Sende-Empfangs-Prinzip 
offenbart, bei der ein zu uberwachender Gegenstand. 
insbesondere ein Fahrzeug, einen Empfanger mit einer 
individuellen Adresse erhait und bei Empfang seiner 
Adresse, die uber einen auBerhalb des Gegenstandes 

30 angeordneten Sender gesendet wird, ein im Gegen- 
stand befindlicher Sender aktiviert wird, der daraufhin 
Signale aussendet, die mit mindestens einem weiteren 
auBerhalb des Gegenstands angeordneten Empfanger 
~ "ernpfan'gen" und "ausgewerteTwerderT. "Der~Sender 

35 auBerhalb des zu ubenwachenden Gegenstands kann 
beispielsweise ein Rundfunksender sein. Die auBerhalb 
des Gegenstandes vorgesehenen Empfanger befinden 
sich im Fall der Ubenwachung eines Kraftfahrzeuges 
uber die Landschaft verteilt an Autobahnauffahrten, 

40 Tankstellen, Ortseingangen usw.. Das von dem im 
Gegenstand befindlichen Sender ausgesandte Signal 
wird von den auBerhalb des Gegenstandes befindlichen 
Empfangern daraufhin ausgewertet. wo sich dieser Sen- 
der und damit der zu uberwachende Gegenstand bef in- 

45 det, um den zu uberwachenden Gegenstand jederzeit 
lokalisieren zu kdnnen. 

Der Erfindung liegt als technisches Problem die 
Bereitstellung einer Fremdnutzungsschutzeinrichtung 
zugrunde, welche einen hohen Diebstahlschutz bietet, 

50 komfortabel und funktionssicher ist, den berechtigten 
Fahrzeugbenutzer nicht gefahrdet und auBerdem nicht 
durch AbschirmungsmaBnahmen gegenuber zum Fahr- 
zeug gesendeten Signalen auBer Funktion gesetzt wer- 
den kann. 

55 Dieses Problem wird durch eine FrenrKlnutzungs- 
schutzeinrichtung mit den Merkmaien des Patentan- 
spruchs 1 gel6st. Bei dieser Einrichtung ist vorgesehen, 
Nutzungssignale periodisch aufeinanderfolgend von 
einer fahrzeugexternen Stelle uber eine Ubertragungs- 
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strecke auf der Basis elektromagnetischer Wellen aus- 
zusenden und eines 

Oder mehrere fahrbetriebsnotwendige Fahrzeugaggre- 
gate durch die Nutzungssteuerungseinrichtung jeweils 
auf ein von letzterer empfangenes Nutzungssignal hin 5 
nur fur eine vorgegebene Zeitdauer groBer als der Zeit- 
abstand zweier aufeinanderfolgender Nutzungssignale 
betriebsbereit zu halten. wahrend ihr weiterer Betrieb 
und damit derjenige des Kraftfahrzeuges insgesamt 
gesperrt wird, sobald wShrend dieser vorgegebenen w 
Zeitdauer kein weiteres Nutzungssignal empfangen 
wird. Anstelleder Ubertragung von nutzungsverhindern- 
den Funksignalen, wie im Fall der bekannten, funksignal- 
aktivierten Wegfahrsperre, werden hier umgekehrt 
nutzungsberechtigende Signale empfangen. Damit ist 75 
die Einrichtung automatisch vor AbschirmmaBnahmen 
gegenuber den zum Fahrzeug gesendeten Signalen 
durch einen Unberechtigten gesichert. da es hier im 
Interesse des jeweiligen Fahrzeugnutzers liegt, daB das 
Signal mOglichst stCrungsfrei empfangen wird. 20 

Bei einem Diebstahl meldet der Berechtigtedensel- 
ben bei der fur die Ausstrahlung der Nutzungssignale 
autorisierten Stelle, die daraufhin das weitere Aussen- 
den von Nutzungssignalen einstellt, wonach die Nut- 
zungssteuerungseinrichtung den weiteren 25 
Fahrzeugbetrieb blockiert. Dies kann entweder unmittel- 
bar nach dem Ausbteiben eines Nutzungssignales Oder 
nach Ablauf eines weiteren Zeitintervalls geschehen, 
wobei letzteres ggf. aus Funktionssicherheits- und/oder 
Verfugbarkeitserwagungen vorteilhaft sein kann. Eine 30 
solche autorisierte Stelle kann z.B. durch eine staatliche 
Stelle wie die Polizei oder durch den Fahrzeughersteller 
gebildet sein. Da die Nutzungsberechtigungsinformation 
fahrzeugextern uber eine oder mehrere Sendeeinheiten 
mittels elektromagnetischer Wellen abgestrahit wird, 35 
laBt sich ohne Zusatzaufwand durch geeignete Wahl des 
erreichbaren Sendegebietes das Nutzungsgebiet fur 
das jeweiiige Fahrzeug in gewunschter Weise vorgeben, 
insbesondere auf einen bestimmten Raum, wie z.B. 
Deutschland oder Europa. beschrSnken. Da der Berech- 40 
tigte keinen direkten EinfluB auf die Abstrahlung der Nut- 
zungssignale hat. entfailt die Gefahr einer Bedrohung 
desselben durch einen Unberechtigten. Diese Bedro- 
hungsgefahr fur den Fahrzeugbesitzer ist zudem 
dadurch minimiert, daB das Fahrzeug auBer vom Besit- 45 
zer ggf. auch von einer anderen Person als entwendet 
gemeldet und anschlieBend von der autorisierten Stelle 
stillgesetzt werden kann. Die Einrichtung kann zudem 
Schutz vor einem betrugerisch initiierten Diebstahl durch 
den Berechtigten selbst bieten, indem die Versicherung, so 
wenn der Berechtigte sein Fahrzeug bei ihr als gestohlen 
meldet. bei der autorisierten Stelle das Aussetzen der 
Abstrahlung weiterer Nutzungssignale fur dieses Fahr- 
zeug anfordert. Das als gestohlen gemeldete Fahrzeug 
kann folglich nicht mehr benutzt und damit vom gegen- 55 
wSrtigen Besitzer auch nicht mehr zur weiteren aktiven 
Benutzung ver&uBert werden. 

In Ausgestaltung der Erfindung werden gemSB 
Anspruch 2 die Nutzungssignale uber ein digitales Funk- 



netz ubertragen. Hierzu kOnnen bereits bestehende 
Funknetze verwendet werden, so daB die Einrichtung 
einer separaten Ubertragungsstrecke nicht erforderlich 
ist. In weiterer Ausgestaltung dieser MaBnahme bildet 
gemSB Anspruch 3 ein Autotelefon den Empfangsteil der 
Nutzungssteuerungseinrichtung. wobei das Autotelefon 
parallel seine ubiiche Funktion zusatzlich erfullt. Damit 
entfailt die Notwendigkeit eines separaten Empfangs- 
teils fur die Fremdnutzungsschutzeinrichtung fur Fahr- 
zeuge, die bereits mit Autotelefon ausgerustet sind. 

Eine bevorzugte Ausfuhrungsform der Erfindung ist 
in der Zeichnung dargestellt und wird nachfolgend 
beschrieben. 

Die einzige Figur zeigt schematisch eine Fremdnut- 
zungsschutzeinrichtung mit Nutzungssignalubertragung 
in einem Blockdiagramm. 

In der Figur ist schematisch eine Sendeanlage (1) 
dargestellt, die fur hierzu registrierte Fahrzeuge, von 
denen eines (2) schematisch gezeigt ist, fahrzeugspezi- 
fische Nutzungsberechtigungsinformationen uber ein 
digitales Funknetz (3) in einem vorgegebenen Fahrzeug- 



nutzungsgebiet abstrahit, wobei die Sendeanlage (1) 
mehrere rSumlich getrennte Sender umfaBt.:Die abge- 
strahlte Nutzungsberechtigungsinformation enthSIt Nut- vis 
zungssignale in Form einer - jeweiligen 
Signalimpulsgruppe von fahrzeugspezifischer Gestalt, f "^^^ 

wobei die Nutzungssignale in vorgegebenen ZeitabstSn- " 'M 

den periodisch aufeinanderfolgend abgestrahit werden. x 
Die Sendeanlage (1) kann auBer als terrestrische Sen- . tij.' - 

deanlage auch als Satellitensendeantagerealisiert sein. / m 

Fahrzeugseitig beinhaltet die Frenndnutzungs- - 'M 

schutzeinrichtung eine Nutzungssteuerungseinrichtung 
(4) und eine Vielzahl von fahrbetriebsnotwendigen Fahr- ;.v ♦ •'^ 

zeugaggregaten, von denen eines (5) stellvertretend ^H""^ 



dargestellt ist. Diese Fahrzeugaggregate (5) konnen bei- 
spielsweise durch die verschiedenen, in der Elektrik des 
Fahrzeugs (2) vorhandenen Steuergerate realisiert sein, 
wie z.B. ein vorhandenes Motorsteuergerat. Jedes die- 
ser in die Fremdnutzungsschutzeinrichtung einbezoge- 
nen, fahrbetriebsnotwendigen Fahrzeugaggregate (5) 
ist durch die Nutzungssteuerungseinrichtung (4) uber 
eine zugehCrige, manipulationsgeschutzte Steuerlei- 
tung (6) in ihrem Betriebszustand zwischen freigegebe- 
nem Betrieb und gesperrtem Betrieb umschaltbar. Bei 
Fahrzeugen, die uber einen Steuergeratedatenbus ver- 
fugen, kann die Signalleitung (6) bevorzugt als Teil die- 
ses Bussystems realisiert sein, Gegebenenfalls kann 
urrter Wegfall einer extern verbindenden Steuerleitung 
(6) die Nutzungssteuerungseinrichtung (4) in jedes der 
einbezogenen Fahrzeugaggregate (5) als ein jeweiliger 
Teil hiervon integriert sein, um die Manipulationssicher- 
heit weiter zu erhOhen. Solche Details der fahrzeugsei- 
tigen Realisierung einer solchen zentralen oder 
dezentralen Wegfahrsperrfunktion von Fahrzeugaggre- 
gaten sind Stand der Technik und bedurfen daher vorlie- 
gend keiner eingehenden Beschreibung. Insbesondere 
ist bei der Realisierung dieses fahrzeugseitigen Funkti- 
onsteils der Wegfahrsperre darauf zu achten, daB er 
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nicht durch einfaches Auswechseln einzelner Teile Oder 
Fahrzeugkomponenten umgangen warden kann. 

Die Nutzungssteuerungseinrichtung (4) umfaBtdes 
weiteren ein EmpfangerteH. das durch ein im Fahrzeug 
(2) vorhandenes Autotelefon als in die Nutzungssteue- 5 
rungselnrichtung (4) einbezogene Einheit gebildet wird. 
Selbstverstandlich kann fur Fahrzeuge ohne Autotelefon 
ein separates EmpfSngerteil fur die Fremdnutzungs- 
schutzeinrichtung vorgesehen werden. Immer bei Emp- 
fang eines neuerlichen Nutzungssignals und Erkennung io 
desselben als zum betreffenden Fahrzeug (2) gehOrig, 
wozu die Nutzungssteuerungseinrichtung (4) die Fahr- 
zeugidentitatsinformation des empfangenen Nutzungs- 
signals mit einer in ihr gespeicherten 
Fahrzeugidentitatsinformation vergleicht, halt die Nut- is 
zungssteuerungseinrichtung (4) diefahrbetriebsnotwen- 
digen Fahrzeugaggregate (5) jeweils fur eine 
vorgegebene anschlieBende Zeitdauer in aktivem 
Betrieb, wobei diese vorgegebene Zeitdauer groBer als 
der Zeitabstand zweier aufeinanderfolgend gesendeter 20 
Nutzungssignale ist. Je nach gewunschter Ubertra- 
gungssicherheit kann diese freigegebene Aggregatbe- 
triebsdauer ein Vielfaches dieses 

Nutzungssignalzeitabstandes betragen. Wird innerhalb 
dieser freigegebenen Aggregatbetriebsdauer kein wei- 25 
teres Nutzungssignal mehr empfangen, so werden die 
betroffenen Fahrzeugaggregate (5) von der Nutzungs- 
steuerungseinrichtung (4) noch liber ein vorgegebenes 
Zeitintervall hinweg betriebsbereit gehalten, damit sich 
keine sicherheitskritischen FahrzustSnde oder Verfug- 30 
barkeitsprobleme ergeben. Nach Ablauf dieses Zeitinter- 
valls werden dann die betroffenen Fahrzeugaggregate 
(5) von der Nutzungssteuerungseinrichtung (4) nach 
dem~nachsten Stehen dies Tahrzeugs (2)7 z.B: derfT ~ 
nachsten Abschalten der Zundung, in ihren betriebsblok- 35 
kierten Zustand gesteuert. so da3 das Fahrzeug nicht 
mehr in Fahrbereitschaft gesetzt werden kann. 

Ein solches Ausbleiben der den Fahrzeugbetrieb 
aufrechterhaltenden Nutzungssignale kann bei der fur 
die Abstrahlung der Nutzungsberechtigungsinformation 40 
autorisierten Stelle. z.B. der Polizei. veranlafBt werden. 
z.B. vom Berechtigten oder dessen Versicherung, nach- 
dem das Fahrzeug als gestohlen gemeldet wurde. Wei- 
terhin kann das Ausbleiben von Nutzungssignalen 
darauf zuruckzufiihren sein, da 3 sich das Fahrzeug aus 45 
dem durch die Reichweite der Sendeanlage (1) festge- 
legten Nutzungsgebiet entfernt hat. Durch Festlegen 
gewunschter Nutzungsgebiete la3t sich folglich das Ent- 
wenden und Verschieben von Fahrzeugen in andere 
Lander und/oder Kontinente wirksam unterbinden. Am so 
Instrumentenbrett ist eine entsprechende Warnanzeige, 
z.B. als Kontroilampe oder alphanumerische Anzeige, 
vorgesehen, urn den Fahrzeugbesitzer vom Ausbleiben 
der Nutzungssignale zu informieren urd ihm innerhalb 
des eingeraumten Zeitintervalls die MSglichkeit zu 55 
geben, eine Werkstatt aufzusuchen. Dort kann festge- 
stellt werden, ob es sich urn eine FunktlonsstOrung der 
Fremdnutzungsschutzeinrichtung handelt. Bei Bedarf 
kann zudem die Moglichkeit einer Notinbetriebnahme, 




z.B. einmalig nach Auslosen der Wegfahrsperrfunktion 
Oder fur eine vorgegebene Zeitdauer danach, vorgese- 
hen werden. 

Die Ubertragung der Nutzungssignale uber das 
Funknetz (3) ist bereits dadurch weitestgehend manipu- 
lationssicher, da 3 es weder dem Berechtigten noch vor 
allem einem Unberechtigten mdglich sein durfte, aus der 
Vielzahl abgestrahlter Nutzungssignale fur die verschie- 
denen Fahrzeuge das fur das betreffende Fahrzeug vor- 
gesehene zu erkennen, um es anderweitig zu 
generieren und damit das System umgehen zu kOnnen. 
Falls gewunscht. kann zusatzlich eine codegeschutzte 
Nutzungssignaliibertragung eingerichtet werden. wie 
sie z.B. fur die Nutzungscodeubertragung in Zugangs- 
berechtigungssystemen mit elektronischer Schlusselco- 
dierung ubiich ist und daher hier nicht naher beschrieben 
zu werden braucht. 

Die obige Beschreibung eines bevorzugten Ausfuh- 
rungsbeispiels macht die zuvor enwahnten Vorteile der 
erfindungsgemaBen Fremdnutzungsschutzeinrichtung 
deutlich. Es versteht sich, da3 sich die Einrichtung 
sowohl fur einen Fuhrpark mit einer begrenzten Anzahl 
von Fahrzeugen, z.B. eines Speditions-, eines Mietwa- 
gen- oder eines Taxiunternehmens. als auch grundsatz- 
lich fur alle Fahrzeuge eines betreffenden Gebietes 
eignet, wobei in letzterem Fall z.B. jeweils nach Zulas- 
sung eines Fahrzeugs eine Anforderung zur Abstrahlung 
der fur das Fahrzeug vorgesehenen Nutzungssignale 
von der Zulassungsstelle zur fur die Signalabstrahlung 
autorisierten Stelle ergehen kann. Das Abstrahlen des 
jeweiligen Nutzungssignals wird dann von der autorisier- 
ten Stelle beendet, wenn sie hierzu von einer berechtig- 
ten Person aufgefordert wird, z.B. vom berechtigten 
FahrzeugniJtzerr dessen Versicherung"^ von "der" 
Zulassungsstelle nach Abmelden des Fahrzeugs. 
AuBerdem kann die Einrichtung fur eine Mietfahrzeug- 
flotte dergestalt venwendet werden, daBdie Nutzungssi- 
gnalabstrahlung von vornherein auf die jeweilige 
Mietdauer beschrankt wird, wodurch verhindert wird, 
daB angemietete Fahrzeuge uber die Mietdauer hinaus 
unberechtigterweise weiterbenutzt werden. 

Die erfindungsgemaBe Einrichtung stellt damit ein 
sehr zuveriassiges, manipulationssicheres und komfor- 
tables System zum Schutz von Fahrzeugen gegen unbe- 
rechtigte Fremdnutzung dar, wobei nicht das direkte 
Entwenden verhindert, sondern selbiges dadurch unin- 
teressant gemacht wird, daB das Fahrzeug jederzeit von 
zentraler Stelle immobilisiert werden kann. Der Aufwand 
fur ggf. zusatzlich vorgesehene Zugangskontrollen, 
SchlieBsysteme Oder herkCmmliche Wegfahrsperren 
kann damit entfallen oder jedenfalls geringer ausfallen. 

Patentanspruche 

1. Frenxinutzungsschutzeinrichtung fur ein Kraftfahr- 
zeug. mit 

einer fahrzeugseitig angeordneten Nutzungs- 
steuerungseinrichtung (4), die den Betrieb 
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wenigstens eines fahrbetriebsnotwendigen 
Fahrzeugaggregates (5) in AbhSngigkeit von 
einer zugefuhrten Nutzungsberechtigungsin- 
formation freigibt Oder sperrt, wobei 
die Nutzungsberechtigungsinformation von 5 
einer oder mehreren fahrzeugexternen Sende- 
einheiten (1) mittels einer Ubertragungsstrecke 
(3) auf Basis elektromagnetischer Wellen abge- 
strahlt wird und in vorgegebenen Zeitabstanden 
periodisch aufeinanderfolgende. fahrzeugspe- io 
zifische Nutzungssignale beinhaltet und 
die Nutzungssteuerungseinrichtung (4) den 
Betrieb des wenigstens einen fahrbetriebsnot- 
wendigen Fahrzeugaggregates (5) jeweils nach 
Empfang eines Nutzungssignals fur eine vorge- is 
gebene Zeitdauer. die groBer als der Zeitab- 
stand zweier . aufeinanderfolgender 
Nutzungssignale ist, freigibt sowie dessen 
Betrieb sperrt, wenn sie wahrend der vorgege- 
benen Zeitdauer kein weiteres Nutzungssignal 20 
empfangt. 

2. Fremdnutzungsschutzeinrichtung nach Anspruch 1 , 
weiter 

dadurch gekennzeichnet, daB 25 

die Nutzungsberechtigungsinformation uber ein 
digitales Funknetz (3) ubertragen wird. 

3. Fremdnutzungsschutzeinrichtung nach Anspruch 2, 
weiter 30 
dadurch gekennzeichnet, daB 

die Nutzungssteuerungseinrichtung (4) ein Autote- 
lefon zum Empfang der Nutzungsberechtigungsin- 
formation umfaBt. 

35 
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Datenubertragungssystem 

Die Erfindung betrifft ein Datenubertragungssystem, ins- 
besondere ein digitales Horfunk- oder Fernseh-Rundfunk- 
ubertragungssystem, mit individuelle Adressen aufweisen- 
den Empfangsgeraten. ErfindungsgemaS sind - simultan 
odersertell zu Programmbeitragen (]»Nutzdaten«) - Adre&da- 
ten ubertragbar, das jeweiltge Empfangsgerat enthalt eine 
Prufschaltting, in der die empfangenen AdreSdaten iaufend 
auf Obereinstimmung mit der indrviduelten Adresse des 
Empfangsgerates uberpruft werden (Koinzidenz), und bei 
Koinzidenz wird das jeweiltge Empfangsgerat oder eine ihm 
zugeordnete Einrichtung automatisch dauerhaft gestdrt. 
Unbefugtes Betreiben der Empfangsgerate, beispielsweise 
nach einem Diebstaht oder bei Ntchtentrtchtung von Bund- 
funkgebuhren, wird so weitgehend vermieden. 
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Patentanspruche 



1. Dateniibertragungssystem, insbesondere digita- 
les Horfunk- oder Fernseh-Rundfunkubertra- 
gungssystem, mit individuelle Adressen aufweisen- 5 
den Empfangsgeraten, dadurch gekennzeichnet, 
daB — simultan oder seriell zu Programmbeitragen 
("Nutzdaten") -Adressdaten iibertragbar sind, daB 
das jeweilige Empfangsgerat eine Prufschaltung 
enthalt, in der die empfangenen Adressdaten lau- 10 
fend auf Obereinstimmung mit der individueilen 
Adresse des Empfangsgerates uberpriift werden 
(Koinzidenz), und daS bei FCoinzidenz das jeweilige 
Empfangsgerat oder eine ihm zugeordnete Einrich- 
tung automatisch dauerhaft gestort wird. 15 

2. Datenubertragungssystem nach Anspruch 1, da- 
durch gekennzeichnet. daB bei Koinzidenz das je- 
weilige Empfangsgerat oder eine ihm zugeordnete 
Einrichtung auiomaiisch dauerhaft auBer Funktion 
gesetztwird. 20 

3. Datenubertragungssystem nach Anspruch 1 oder 
2. dadurch gekennzeichnet, daB die Prufschaltung 
in einem nicht zerstorungsfrei zerlegbaren Modul 
(integrierter Schaltkreis) enthalten ist, das dem 
Empfangsgerat zugeordnete wesentliche Schal- 25 
tungsteile oder Teile von Sieuerschaltungen fur 
wesentliche. dem Empfangsgerat zugeordnete 
Schaltungsteile enthalt. 

4. Datenubertragungssystem nach einem der vor- 
hergehenden Anspruche. dadurch gekennzeichnet, 30 
daB bei Koinzidenz ein in dem Modul enthaitener, 
den bestimmungsgemaBen Gebrauch des Emp- 
fangsgerates ermoglichender Schaltungsteil dauer- 
haft in seiner Funktion gestort wird. 

5. Datenubertragungssystem nach Anspruch 4, da- 35 
durch gekennzeichnet, daB die Funktionssiorung 

jdurchlrreyersibles SchlieBen oder Offnen einerjn 
dem Modul enthaltenen Hafbleiterstrecke. irisbe- 
sondere eines p-n- oder n-p-Oberganges eines 
Transistors oder einer Diode bewirkt wird. 40 

6. Datenubertragungssystem nach einem der vor- 
hergehenden Anspruche. dadurch gekennzeichnet, 
daB bei Koinzidenz eine vorbestimmte akustische 
und/oder optische Ausgabe ("Diebstahl", "Gebuhr 
nicht bezahlt'*) am Empfangsgerat erfolgt. 45 

7. Datenubertragungssystem nach einem der vor- 
hergehenden Anspruche, dadurch gekennzeichnet, 
daB die individuelle Adresse in einem nicht-fliichti- 
gen, im allgemeinen nur einmal, vorzugsweise bei 
Herstellung oder Verkauf des Empfangsgerates be- 50 
schreibbaren Speicher gespeichert ist, und daB der 
Speicher in dem Modul enthalten ist. 

8. Datenubertragungssystem nach einem der vor- 
hergehenden Anspruche, dadurch gekennzeichnet, 
daB zwei oder mehr individuelle Adressen je Emp- 55 
fangsgerat vorgesehen sind, denen voneinander un- 
terschiedliche akustische und/oder optische Ausga- 
ben am betreffenden Empfangsgerat zugeordnet 
sind. 

9. Datenubertragungssystem nach- einem der vor- eo 
hergehenden Anspruche. dadurch gekennzeichnet, 
daB ein in ein Fahrzeug eingebautes Empfangsge- 
rat bei Koinzidenz eine dauerhafte Funktionssto- 
rung am Fahrzeug auslost. 

10. Datenubertragungssystem nach einem der vor- 65 
hergehenden Anspruche. dadurch gekennzeichnet, 
daB ein in ein Fahrzeug eingebautes Empfangsge- 
rat bei Koinzidenz eine deutlich erkennbare Mar- 



kierung des Fahrzeuges (z.B. Warnblinker, Hupe, 
Funksignal) auslost. 

11. Datenubertragungssystem nach einem der vor- 
hergehenden Anspruche. dadurch gekennzeichnet, * 
daB als individuelle Adresse des Empfangsgerates 
ein individuelles Kennzeichen (z.B. PaB- oder Aus- 
weisnummer) des Kaufers oder Besitzers des Emp- 
fangsgerates Oder des Halters desjenigen Fahrzeu- 
ges vorgesehen ist. in das das Empfangsgerat einge- 
baut ist. 

Beschreibung 

Die Erfindung betrifft ein Datenubertragungssystem, 
insbesondere ein digitales Horfunk- oder Fernseh- 
Rundfunkiibertragungssystem, mit individuelle Adres- 
sen aufweisenden Empfangsgeraten. Solche Datenuber- 
tragungssysteme, bei denen jeder einzelne Empfanger 
eine individuelle, nicht oder nur sch^ve^ manipulierbare 
Adresse aufweist und bei denen im Ubertragungskanal 
eine Ubertragung von Adressen moglich sind, sind als 
drahtgebundene oder drahtlose Systeme bekannt, z.B. 
bei herkomlichen leitungsgebundenen Fernmeldenet- 
zen, Funktelefonen, oder dergleichen. 

Als Folge standiger Miniaturisierung bei elektroni- 
schen Bauteiien ist es gelungen, die bei solchen Daten- 
ubertagungssystemen verwendeten Empfangsgerate in 
ihren Abmessungen und in ihrem Gewicht erheblich zu 
reduzieren. So sind mittlerweile auch hochwertige, zum 
Teil als Tonband/- oder CD/Rundfunk-Kombigerate 
ausgebiidete Empfangsgerate problemlos in Kraftfahr- 
zeuge einzubauen. So sehr die Miniaturisierung allge- 
mein wegen der damit verbundenen Mobilitat der Cera- 
te zu begruBen ist, hat sie doch den gravierenden Nach- 
teil, daB diese Gerate in zunehmenden MaUe Diebstah- 
len oder Diebstahlsversuchen zum Opfer fallen. Insbe- 
sondere sind so im Versicherungswesen in jungerer 
VeTgahgeriheit permanent steigende^ Schadenskosten ~ 
fur Autoradio-Diebstahle, Schaden und Versicherungs- 
betrugereien zu verzeichnen. 

Aus etwas anderen Griinden besteht auch seitens 
Sendestationen betreibender Rundfunkanstalten der 
Wunsch, den Betrieb nur solcher Empfangsgerate zu 
ermoglichen, fur die bestimmte Kriterien erfiillt Sind, 
beispielsweise Gebiihren entrichtet werden. 

Der Erfindung liegt die Aufgabe zugrunde, ein Daten- 
ubertragungssystem zu schaffen, bei dem unbefugtes 
Betreiben von Empfangsgeraten weitgehend vermieden 
wird. 

Diese Aufgabe wird bei einem Datenubertragungssy- 
stem der eingangs genannten Art durch die im An- 
spruch 1 angegebenen Merkmale gelost 

Das erfindungsgemafie Datenubertragungssystem 
hat den Vorteil, daB ein Diebstahl oder ein unbefugtes 
Betreiben von Empfangsgeraten von vornherein als 
nutzlos gelten kann. In jungerer Zeit haufiger in Er- 
scheinung getretende Versuche von Versicherungsbe- 
trugen mit als gestohlen gemeldeten Empfangsgeraten 
— insbesondere Autoradiogeraten — , die jedoch kei- 
neswegs gestohlen worden waren, stellen sich bei dem 
erfindungsgemafien Datenubertragungssystem als in 
gleicher Weise nutzlos dar wie der Diebstahl solcher 
Gerate seibst. In beiden Fallen laBt sich bei erfindungs- 
gemafien Empfangsgeraten eine unbefugte Benutzung 
verhindern. 

Bei einem bevorzugten Ausfuhrungsbeispicl der lir- 
findung wird die Adresse des betreffenden Empfangsge- 
rates, dessen unbefugtes Benutzen verhindert werden 
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soil, uber eine autorisierte Stelle an einen zentralen 
Steuerrechner ubermittelt. Letzterer ubernimmt die 
Adresse in eine von ihm gefuhrte Liste gestohlener 
Empfanger bzw. saumiger Rundfunkgebuhrenzahler. 
Diese Liste wird — versehen mit entsprechendem Feh- 5 
lerschutz — in dauernder Wiederhoiung mit dem ei- 
gentlichen digitalen Nutz-Rundfunksignal gemultiplext 
iibertragen. Die Adressen der gemeldeten Empfangsge- 
rate bleiben entweder fiir eine begrenzte Zeit (z.B. eini- 
ge Monate oder Jahre) oder gegebenenfalls bis zum 10 
Wiederauffinden des Gerates bzw. bis zur erfolgten Ge- 
buhrenzahlung in der — gebenenfalls jeweiligen — Li- 
ste des Zentralrechners. 

Als autorisierte Stellen konnen etwa Poiizeidienst- 
stellen, Versicherungsagenturen, Inkassostellen fur 15 
Rundfunkgebiihren, oder dergieichen vorgesehen sein. 

1st die dem Empfangsgerat zugeordnete Adresse in 
Weiterbildung der Erfindung mit einem Personenkenn- 
zeichen des Kaufers. Besitzers oder Fahrzeughaiters, 
z.B. mit dessen Personalausweis- oder PaBnummer, 20 
identisch, so hat dies den Vorteil, daB die Adresse — im 
Gegensatz zu einer abstrakten iaufenden Fertigungs- 
nummer, die der Radiobesitzer haufig nicht zur Hand 
haben wird — aufgrund der allgemeinen Ausweispflicht 
stets verfiigbar ist. 25 

Bei in Betrieb befindlichem Empfangsgerat werden 
die ubertragenen Adressen laufend auf Koinzidenz ei- 
ner empfangenen Adresse mit der individuellen Adresse 
des Empfangsgerates verglichen. Das Empfangsgerat 
wird nur solange ungestort arbeiten. wie es nicht seine 30 
eigene Adresse empfangt Wird jedoch die eigene 
Adresse zweifelsfrei im Adressdatenstrom erkannt, so 
wird das Empfangsgerat eine vorbestimmte Reaktion 
auslosen, die vorzugsweise eine irreversible Funktions- 
storung des Empfangsgerates oder im Falle eines Fahr- 35 
zeug-Empfangsgerates eine Betriebsstorung des Fahr- 
zeuges zur Folge hat. 

Die Funktionsstorung des Empfangsgerates kann z.B. 
durch Selbstzerstorung eines integrierten Schaitkreises 
mit zentraler Funktion bewirkt werden, welcher nicht 40 
frei gehandelt wird und somit nicht durch manipulieren- 
de Bastler zu ersetzen ist. Als Betriebsstorung eines 
Fahrzeuges kann etwa eine AnlaBbiockierung oder 
Ziindstorung des Motors ausgelost werden, wobei aller- 
dings MaBnahmen, welche die Verkehrssicherheit des 45 
Fahrzeuges nicht beeintrachtigen, der Vorzug zu geben 
ist. Als weitere Folge kann bei Voriiegen von Koinzi- 
denz auch ein automatisches Markieren des betreffen- 
den Fahrzeuges mittels Warnblinker, Hupe, Display 
o.dgl. vorgesehen sein. 50 

Die Adressubertragung kann auch benutzt werden 
zur nachhahigen Erinnerung saumiger Zahler von 
Rundfunkgebiihren. Hier bieibt die Adresse der ent- 
sprechenden Empfangsgerate ebenfalls im Zentralrech- 
ner so lange gespeichert. bis entsprechende Gebuhren- 55 
zahlung erfolgt ist. Solange das betreffende Empfangs- 
gerat nicht betrieben wird, kann die Ausstrahlung der 
Adresse keine Schaden am Empfangsgerat verursachen. 
Wird das Empfangsgerat jedoch betrieben, so erscheint 
eine "fernausgeioste Selbststorung" — wie im Falle ei- eo 
nes Diebstahls — alsGegenmaBnaQnahme durchaus ge- 
rechtfertigt und wirkungsvoll. 

Bei einem fur beispielsweise maximal 4 Milliarden 
Teilnehmer ausgeiegten erfindungsgemaBen digitalen 
Dateniibertragungssystem ist fur die Adressen eine 65 
Lange von ungefahr 32 Bit vorzusehen. Seibst wenn 
dann die betrachtliche Anzahl von 600 000 als gestohlen 
gemeldeten Geraten erreicht werden soUte, wiirde bei 
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einer ""moderaten" Fehlersicherung sowie einer Adress- 
datenrate von ca. 5 kBit/s die Ubertragung der vollstan- 
digen Adressenliste innerhalb von jeweiis 1,5 Stunden 
Dauer erfolgen. Da die Liste laufend wiederholt wird. 
hatte ein Dieb nach Eingang der Diebstahlmeldung 
beim Zentralrechner langstens 1,5 h lang Freude am 
ungestorten Betrieb eines per Diebstahl '^erworbenen" 
Gerates. 
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(Sicherungseinrichtung zum globalen Schutz von Gegenstanden mit elektronischen 

Komponenten) 

Beschreibung 

Es ist bekannt, daB sich elektrische Baugmppen durch Funksignale femsteuern lassen. Eine 
typische Anwendung ist eine elektronische Alarmanlage und/oder Wegfahrsperre eines 
Kraftfahrzeuges, die der Benutzer mit einem Sender aktiviert oder deaktiviert. Dabei ist es 
unerheblich, ob der Sender direkt strahlt (z.B. uber Infrarotubertragung) oder offentliche 
Funkdienste oder Telefonnetze dazwischen geschaltet sind. Wird allerdings solch ein 
Diebstahlschutz so ausgefiihrt, daB das zu schiitzende Objekt durch Abklemmen oder 
tJberbrucken der Schutzeinrichtung wieder aktiviert werden kann, so ist die Absicherung 
praktisch nutzlos. 

Am Beispiel eines Kraftfahrzeuges soUen die typischen Merkmale und Probleme soich einer 
Sicherung erlautert werden. Prinzipiell laBt sich aber so eine Sicherung fiir alle Gegenstande 
mit einer elektronischen Komponente einsetzen. Hierzu kbnnen u.a. gehoren: Funktelefone 
(„Handies"), (Euro-)Check- und Geldkarten, Kreditkarten, Telefonkarten, Schlussel fur 
elektronische SchlieBanlagen, bewegliche elektronische Gerate wie Kasettenrecorder, CD- 
Spieler, Uhren, Computer usw. 

Es ist bekannt, daB Fahrzeuge mit mechanischen und/oder elektrischen Diebstahlschutz- 
vorrichtungen durch Ausbau oder Uberbruckung der Sicherung wieder betriebsbereit gemacht 
werden konnen. Dies lohnt sich insbesondere bei teuren Fahrzeugen, wo das gesamte Fahrzeug 
durch organisierte Banden einfach abtransportiert wird und an sicherer Stelle bearbeitet wird. 
Weiterhin ist bekannt, daB Fahrzeuge mit einer elektronischen Wegfahrsperre, die oft Teil der 
Motorsteuerung ist, nur unter groBem Aufwand und mit Spezialkenntnissen wieder aktiviert 
werden konnen. Oftmals ist eine Reaktivierung nur mit einem Originalschliissel und/oder durch 
Hinzuziehung einer Vertragswerkstatt moglich. 

Da mit einem geraubten Originalschlussel das Fahrzeug sofort betriebsbereit ist, wird derzeit 
eine Veranderung vom einfachen Fahrzeugdiebstahl hin zum Diebstahl mit Personenbedrohung 
beobachtet. Eine Deaktivierung durch einen kleinen Handsender auf einige hundert Meter 
Entfemung ware zwar denkbar, birgt aber wieder die Gefahr, daB das Opfer sich selbst in 
Gefahr begibt, wenn der Tater von der Existenz dieses Senders weiB. 
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Um den Schutz der rechtmaBigen Eigemumer wieder sicherzustellen, wurden auch schon 
Konzepte angedacht, bei dem das Fahrzeug regelmaBig liber Funk Signale zur Freischaltung 
der Elektronik erhalt und beim Ausbleiben dieser Signale deaktiviert wird. Bei einem 
gestohlenen Fahrzeug konnen dann diese Signale gezielt abgeschaltet werden, so daB das 
Fahrzeug nicht mehr betriebsbereit ist. Dies hat allerdings den Nachteil, daB bei Auftreten eines 
FunkJoches, wie es auch bei Mobiltelefonen immer wieder der Fall ist, eine Weiterfahrt nicht 
mehr moglich ist. Zudem muB eine luckenlose Uberdeckung des Funkbereiches auch im 
Ausland gewahrleistet sein, da eine temporare Abschaitung der Sicherung fur 
Auslandsaufenthalte den Schutz wieder ad absurdum fuhren wurde. Eine solche Sicherung 
bedeutet deshalb starke Einschrankungen fiir den legalen Besitzer und ist daher am Markt nicht 
durchsetzbar. 

Es ist auBerdem bekannt, daB es Vorrichtungen gibt, bei denen durch Funksignale ein Schalter 
im Fahrzeug aktiviert werden kann, der die Zundungselektronik deaktiviert. Solche Systeme 
werden durch eine Telefonverbindung realisiert, die der Benutzer durch Anwahlen einer 
bestimmten Nummer, die dem Fahrzeugempfanger zugeordnet ist, aktiviert. Hierbei ware auch 
eine globale Erreichbarkeit des Fahrzeuges denkbar. Diese Systeme konnen jedoch dadurch 
umgangen werden, daB der Empfanger aus dem Fahrzeug ausgebaut wird oder durch eine 
entsprechende Abschirmung am Empfang der Signale gehindert wird, so daB eine Blockierung 
der Zundelektronik nicht mehr erfolgt. 

Fur eine universelle Sicherung muB daher das System so gebaut sein, daB eine Reaktivierung 
nicht durch den Benutzer selbst erfolgen kann, derin sonst konnte man ja durch Erpressung die 
hierzu notigen Informationen erhalten. Weiterhin muB die Deaktivierung des Systems auch 
nach dem Diebstahl zu einem beliebigen Zeitpunkt erfolgen konnen. Diese Deaktivierung kann 
auch durch Dritte erfolgen, so daB sich eine Bedrohung oder gar Totung des Eigentumers nicht 
auszahlt. Fur einen Dieb wird daher der Diebstahl eines solchen Objektes wertlos, da es 
innerhalb weniger Stunden seine gewunschte Funktionalitat nicht mehr haben wird. 

Funktionsweise 

Die Erfindung vermeidet die oben genannten Nachteile, indem zumindest eine der Baugruppen 
5,6,7,8 (Figur 1) und/oder Informationen innerhalb zumindest einer dieser Baugruppen, die fiir 
den Betrieb des Fahrzeugs essentiell sind, irreversibel deaktiviert und/oder geloscht werden, so 
daB auch ein Ausbau oder eine Uberbriickung der betreffenden Komponenten keine Wirkung 
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erzielt, da die Beschaffung eines funktionsfahigen Ersatzteils unumganglich ist. Diese 
Baugaippen konnen z.B. in der Motorelektronik 6, dem LenkradschloB 7, dem TurschloB 8 
und/oder dem Schlussel 5 untergebracht sein, 

Zur Erzielung eines weltumspannenden Schutzes wird das Funksignal 9,14 vorzugsweise von 
einem niedrig fliegenden Sateliiten und/oder einer Raumstation 1, beide mit hoher Inklination - 
um eine globale Bedeckung zu erreichen - ausgestrahlt. Dabei ist es nicht notig, in einer 
polaren Bahn mit 90° Inklination zu fliegen, da der Sender 2 eine gewisse Seitenreichweite 19 
hat und schon bei etwa 50° Inklination durch die Drehung der Erde der Bereich der bewohnten 
Erdoberflache 16 abgedeckt wird (Figur 2). In den nicht abgedeckten Bereichen 17,18 an den 
Polen ist diese Anwendung uninteressant, da es hier keine Konsumenten gibt. Bei den heute 
ublichen Funkdichten und Beschrankungen der Sendeleistungen kommt zur Zeit hierfur 
vorzugsweise eine Raumstation 1 in Betracht, da sie uber einen langeren Zeitraum in den fur 
die Erzeugung der erforderlichen Empfangsfeldstarke maximalen Flughohen bis 400 km 
gehalten werden kann. Die Ansteuerung des Senders 2 kann iiber Funk oder andere 
Kommunikationsmittel erfolgen, z.B. durch Anmf bei einer Notzentrale 3, die die 
entsprechende Aktivierung 20 des Senders 2 ubemimmt. 

Bei einem Diebstahl des Fahrzeuges 4 mit Schlussel 5 oder einer erpresserischen Ubemahme 
des Schlussels 5 ruft der legitime Fahrzeugeigentumer telefonisch eine Servicenummer an oder 
er ubermittelt durch andere Art und Weise die Anzeige des Diebstahls. Nach einer 
Uberpriifung seiner Authentizitat, z.B. durch Angabe eines Paflwortes um boswillige 
Deaktivierungen zu verhindem, wird durch eine oder mehrere Bodenstationen 3 die 
Identifikationsnummer der gestohlenen Einheit an den Sender 2 im Orbit ubermittelt, Diese 
Identifikationsnummer (ID) ist vorzug weise weltweit eindeutig fur jeden Empfanger und/oder 
Empfangergruppe 5,6,7,8 vergeben und kann z.B. in einer Datenbank abgelegt sein. Der 
Sender 2 im Weltall sendet nun vorzugsweise periodisch diese ID aus, so daB im Verlauf der 
Zeit auf der gesamten Erdoberflache 16 das Signal 9,14 empfangen werden kann. 

Die Diebstahlsicherung 6,7,8 im Fahrzeug loscht bei Erkennen des fiir sie bestimmten Signals 9 
irreparabel wichtige Informationen und/oder zerstort Bauelemente vorzugsweise innerhalb der 
Bordelektronik, des Schlussels und/oder des Schlosses, ohne die eine Funktion des Fahrzeugs 
4 nicht moglich ist. Der Empfanger bzw. die Dekodierlogik 9 und die sicherheitsrelevanten 
Baugruppen 10 bilden vorzugweise eine Einheit 21 (z.B. Mikroprozessor mit eigenem. 
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internen Speicher), damit nicht der Datenverkehr 1 1 der Elektronik „belauscht" und 
moglicherweise so manipulien werden kann, daB keine Deaktivierung mehr erfolgen kann. 

Zusatzlich zur Deaktivierung kann das Fahrzeug 4 auch Signale zurucksenden, die eine 
leichtere Lokalisierung ermoglichen, fur den Schutz des Fahrzeuges ist dies jedoch nicht 
unbedingt erforderlich. Das System kann auBerdem so gebaut sein, daB nur der legitime 
Besitzer dieses Signal auslosen kann, damit nicht eine unenviinschte permanente Ortung des 
Fahrzeuges moglich wird. 

Die deaktivierten Baugruppen konnen durch Uberprxifen der Seriennummer und/oder der 
zerstorten Daten auch nachtraglich noch als gestohlen identifiziert werden. Hierzu kann z.B. 
eine Vertragswerkstatt ein entsprechendes Diagnosegerat verwenden, mit dem die Daten der 
Baugruppen 5,6,7,8 ausgelesen werden. Um Fehlalarme und mutwillige Deaktivierungen 
auszuschlieBen, kann das Signal 9,14 mit Pnifsummen versehen werden, die einen 
Ubertragungs- und/oder Authentizitatsfehler erkennen lassen. 

Aus Sicherheitsgriinden wird man vorzugsweise bei einem Fahrzeug, das gerade fahrt, ein 
geregeltes, langsames Abschalten vornehmen, so daB die Gefahr eines Unfalles vermieden 
wird. Dies kann z.B, so geschehen, daB das Fahrzeug nicht mehr beschleunigt werden kann 
"und allmahlicff irhmef langsamer wird bis ein Stillstand erreicht wird. AnschlieBend kann der 
Motor abschahet werden. Dabei ist es irrelevant, ob die Deaktivierung sofort erfolgt oder erst 
einige Zeit, nachdem das Diebstahlsignal abgesetzt wurde. Fiir den potentiellen Dieb wird die 
Entwendung eines solchen Fahrzeugs uninteressant, da das Fahrzeug nach der Entwendung 
jederzeit stehen bleiben kann und unbenutzbar wird. 

Es ist auch moglich, diesen Empfanger nicht nur im Fahrzeug 4 selbst, sondem auch im 
Schlussel 5 unterzubringen (Verteilte Sicherheit). Modeme Wegfahrsperren verwenden 
vorzugsweise keine mechanischen Schlosser mehr, sondem tauschen zwischen Schlussel und 
Fahrzeug verschlusselte Codes 12 aus, die das Fahrzeug entsperren. Im Falle einer 
Deaktivierung durch ein Funksignal 9,14 reicht es daher aus, wenn zumindest eine der 
Komponenten 5,6,7,8 den Abschahcode erhalten hat. Beim nachsten Versuch, das Fahrzeug 4 
zu starten, breitet sich die Information durch den Datenaustausch 15 vorzugsweise auf alle 
Komponenten aus, die sich nun ihrerseits wie oben beschrieben deaktivieren. Dieser 
Datenaustausch kann ebenfalls nicht unterbunden werden, z.B. durch das Einspielen von 
synthetischen Informationen, da die Signalisierung durch das Ausbleiben der richtigen Daten 
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12 erfolgt. Diese Daten 12 vverden bei jeder Kontaktaufnahme der Komponenten 5,6,7,8 neu 
generiert und konnen nur von diesen erzeugt und entschliisselt werden, da die Komponenten 
bei der Herstellung aufeinander abgeglichen werden (Prinzip der Einmal-Codes). 

Eine „Reparatur" des Fahrzeuges ist also anschlieBend nur durch Tausch vorzugsweise aller 
deaktivierten Komponenten 5,6,7,8 gleichzeitig moglich. Eine Vertragswerkstatt kann beim 
Verkauf der neuen Baugruppen, die natiirlich nur unter Rlickgabe mindestens einer der 
deaktivierten Komponenten 5,6,7,8 erfolgt, feststellen, ob ein Diebstahlsignal 9,14 fur die 
Deaktivierung verantwortlich war und so den Dieb beim Versuch, das Fahrzeug 4 umzubauen 
und wieder zu reaktivieren, dingfest machen. Der Vorwand, die Komponenten seien bei einem 
Unfall zerstbrt worden und konnten daher nicht vorgelegt werden, hilft hier auch nicht weiter, 
da ein Unfall, bei dem samtliche Elektronikmodule 6,7,8 sowie alle Schlussel 5 zerstort 
wurden, nicht vorkommen kann. Auch die Abgabe eines unversehrten Schlussels 5, der kein 
Deaktivierungssignal 14 empfangen hatte, ist nutzlos, da in diesem Fall das Auslesen der ID 
und ein Abgleich mit der Datenbank sofort einen Diebstahl aufzeigt. 

Die verteilte Sicherheit erhoht auBerdem die Zuverlassigkeit des Systems, da Fahrzeuge unter 
Umstanden in Bereichen abgestellt werden, wo ein Empfang der Funksignale 9,14 nicht stadig 
moglich ist (Tiefgarage o.a.) oder der Empfanger absichtlich abgeschirmt wird. Es darf flir den 
legalen Benutzer aber nicht der Fall eintreten, daB das Gerat durch schlechte 
Empfangsbedingungen falschlicherweise deaktiviert wird. Ein im Schliisselanhanger integrierter 
Empfanger 13 wird normalerweise hinreichend oft gute Empfangsbedingungen haben und kann 
regelmaBig kontrollieren, ob der Diebstahlfunkdienst 14 fehlerfrei empfangen werden kann. Ist 
dies nicht der Fall, so geht der jeweilige Empfanger in einen metastabilen Zustand iiber. Beim 
nachsten Versuch, das Fahrzeug zu starten, priifen die Komponenten durch den Abgleich 15 
ihrer Daten untereinander, ob mindestens eine der Komponenten innerhalb der zulassigen 
Zeitspanne ein Signal 9,14 empfangen konnte. Wenn ja, so wird die Anlage vollstandig 
reaktiviert. Wenn nein, so wird dem Benutzer signalisiert, daB innerhalb einer bestimmten 
Zeitspanne ein Funkkontakt ermoglicht werden muB, da sich ansonsten die Elektronik 
deaktivieren wird. LaBt der Dieb bei einem gestohlenen Fahrzeug diesen Funkkontakt zu, so 
wird die Elektronik ebenfalls deaktiviert, so daB in keinem Fall das Fahrzeug 4 flir einen Dieb 
benutzbar bleibt. 

Da der Empfanger sehr stark miniaturisiert werden kann, eignet sich dieses System der 
Deaktivierung auch sehr gut flir Gerate, die sowieso Funkkontakte herstellen mussen, wie z.B. 
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Funktelefone 21 (Figur 3). Der Empfanger kann dabei in der Chipkarte 22 und/oder dem 
Telefon 21 untergebracht sein. Wenn eines der Gerate ein Deaktivierungssignal 23,24 
empfangt, wird bei der nachsten Inbetriebnahme, bei der die Karte 22 in das Telefon 21 
gesteckt werden muB, durch den Datenaustausch 26 der Komponenten untereinander das 
Telefon 21 und/oder der Chipkarte 22 deaktiviert, wobei das Telefon auch nach einer 
Deaktiviemng weiterhin solche Signale 25 aussenden kann, dal3 eine Lokalisierung moglich 
wird. 

Prinzipiell laBt sich der Empfanger auch in die neueste Generation von Checkkarten 27 
einbauen, so daB hier ein Schutz von EC-, Kredit- und Telefonkarten moglich wird. Eine 
Karte, die ein Deaktivierungssignal 28, 29 empfangt (dies kann auch aus dem Automaten 30 
selbst stammen), kann ebenfalls ihren intemen Speicher loschen. Beim nachsten Versuch, die 
Karte zu benutzen, kann ein Geldautomat 30 dies feststellen und entsprechende weitergehende 
MaBnahmen einleiten: z.B. Aufzeichnung der Person auf Video, Meldung des Standortes zur 
Bewegungsbilderstellung, Sperrung der Turen usw. 
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(Sicherungseinrichtung zum globalen Schutz von Gegenstanden mit elektronischen 

Komponenten) 

Patentanspriiche 

1. Verfahren zum globalen Schutz von Gegenstanden mit elektronischen Komponenten, 
dadurch gekennzeichnet, daB durch ein Funksignal eine oder mehrere Baugruppen 
und/oder Informationen innerhalb dieser Baugruppen so irreversibel verandert werden, 
daB eine ganze oder teilweise Weiterbenutzung der Gegenstande mit oder ohne diesen 
Baugruppen nicht mehr moglich ist. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daB die Funksignale insbesondere 
von einem oder mehreren Flugkorpem wie Satelliten oder LuftschifFen abgestrahlt werden. 

3. Verfahren nach einem der oberen Anspniche, dadurch gekennzeichnet, daB die 
Aufarbeitung der zu sendenden Signale durch eine Notzentrale oder eine andere zentrale 
Stelle eifolgt. 

4. Verfahren nach einem der oberen Anspriiche, dadurch gekennzeichnet, dafi sowohl die 
Aussendung der Signale als auch die Deaktivierung sofort oder zeitverzogert geschehen. 

5. Verfahren nach einem der oberen Anspniche, dadurch gekennzeichnet, daB die Empfanger 
der Funksignale zusatzlich weltweit eindeutige Kennummem besitzen, 

6. Verfahren nach einem der oberen Anspriiche, dadurch gekennzeichnet, daB diese 
Kennummem einmalig oder periodisch ausgesendet werden. 

7. Verfahren nach einem der oberen Anspruche, dadurch gekennzeichnet, daB die Empfanger 
nach dem Erhalt von einer oder mehreren Kennummem auch Signale vorzugsweise zum 
Sender zuriickschicken konnen. 

8. Verfahren nach einem der oberen Anspruche, dadurch gekennzeichnet, daB die 
zuriickgesendeten Signale auBerdem zur Ortung verwendet werden. 

9. Verfahren nach einem der oberen Anspruche, dadurch gekennzeichnet, daB die Signale 
Priifsummen enthalten, die Ubertragungsfehler und/oder Falschungen erkennen lassen. 
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10. Verfahren nach einem der oberen Anspriiche, dadurch gekennzeichnet, daB auch das 
Ausbleiben eines Signals zu einer Deaktivierung der Komponente, der Baugruppe 
und/oder des Gegenstandes fuhren kann. 

IL Verfahren nach einem der oberen Anspriiche, dadurch gekennzeichnet, daB iibermittelten 
Signale auch an andere Vorrichtungen weitergegeben werden und/oder dort geprtift 
werden. 

12. Verfahren nach einem der oberen Anspriiche, dadurch gekennzeichnet, daB die 
authentische Ubermittlung der Signale durch Einmal-Codes gesichert ist. 

13. Verfahren nach einem der oberen Anspriiche, dadurch gekennzeichnet, daB die 
Kennummem in einer Datenbank abgelegt sind. 

14. Vorrichtung zum globalen Schutz von Gegenstanden mit elektronischen Komponenten, 
dadurch gekennzeichnet, daB durch ein Funksignal die Vorrichtung Bauelemente und/oder 
Informationen so verandert, daB der normale Betrieb der Gegenstande nicht mehr moglich 
ist. 

15. Vorrichtung nach einem der oberen Anspriiche, dadurch gekennzeichnet, daB die 
relevanten Bauteile eine Einheit bilden und/oder durch abhorsiehere Leitungen-verbunden 

sind. 

16. Vorrichtung nach einem der oberen Anspriiche, dadurch gekennzeichnet, daB die erfolgte 
Deaktivierung und/oder die Identitat der Baugruppe auch nachtraglich noch iiberpriift 
werden kann. 

17. Vorrichtung nach einem der oberen Anspriiche, dadurch gekennzeichnet, daB es mehrere 
getrennte Baugruppen gibt, die jede fiir sich das Signal auswerten konnen. 

18. Vorrichtung nach Anspruch 17, dadurch gekennzeichnet, daB die Sicherheit auf mehrere 
Komponenten verteilt ist. 

19. Vorrichtung nach Anspruch 17, dadurch gekennzeichnet, daB die Baugruppen den Erhalt 
und/oder das Ausbleiben des Signals untereinander bestatigen konnen. 

20. Vorrichtung nach Anspruch 17, dadurch gekennzeichnet, daB durch den Austausch von 
Daten der Komponenten untereinander ebenfalls eine Deaktivierung erfolgen kann. 
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21. Vorrichtung nach Anspruch 20, dadurch gekennzeichnet, daB diese Deaktivierung auch 
nachtraglich erfolgen kann. 

22. Vorrichtung nach einem der oberen Anspruche, dadurch gekennzeichnet, daB eine 
Reaktivierung nur durch den Tausch von vorzugsweise alien Komponenten erfolgen kann. 



1 
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